-



         

"" - 3


 3.5, , , , POP EDI POP ESI,   4012FFh  , 40136Fh:RET 8. ( 3.1:0).

 3.10.  ("")

004012FA call 00401350

004012FF cmp eax,0FFh

00401302 je 0040132D

00401304 push eax

00401305 lea eax,[esp+8]

00401309 push 405054h

0040130E push eax

0040130F call dword ptr ds:[4033B4h]

00401315 add esp,0Ch

00401318 lea ecx,[esp+4]

0040131C push 0

0040131E push 0

00401320 push ecx

00401321 mov ecx,esi

00401323 call 00401BC4

00401328 pop esi

00401329 add esp,64h

0040132C ret ; SS:[ESP] = 6C2923D8

 10  ("")

, ADD  ESP, 64, . 40136Fh:RET 8 401328:POP ESI. , : current_ESP + 64h + 8 + 4 == 70h. 70h (3.11).:

 3.12. 

0012F500 77E61D49 6C2923D8 00403458 ß

00401328:POP ESI/ret;